Descargar - nemac - UFSC

e externo a entidade. Pois, dados duvidosos e inadequados podem gerar riscos não
identificados ou avaliados. De acordo com COSO (2004b) a qualidade das informações
implicam em questionar:
684
O conteúdo está apropriado – está no nível de detalhamento adequado?
As informações são tempestivas – estão disponíveis quando requeridas?
As informações são correntes – estão as mais recentes avaliadas?
As informações são exatas – estão corretos os dados?
As informações são acessíveis – estão de fácil obtenção por quem necessita?
Os sistemas de informação de nada têm valor se os dados coletados não
puderem ser passado adiante, como forma de comunicação amparada para a tomada de
decisão. Como foi mencionado anteriormente, os meios de comunicação devem ocorrer
em sentido amplo na organização, com foco na responsabilidade, definição da filosofia e
abordagem do risco, além dos objetivos e metas da organização.
Os meios de comunicação podem ser de diversas formas e tipos, dependem
especificamente de empresa para empresa, muitas utilizam manuais de políticas,
memorandos e comunicados internos, mensagens de correio eletrônico, notificações,
avisos em murais e ou quadros, regulamentos e normas, entre outros.
Quando evidencia-se, no interior da entidade, o bloqueio a “liberdade de
expressão”, podem surgir falhas de comunicação, principalmente quando pessoas
perdem a motivação de fornecer dados e fatos relevantes ao gerenciamento do risco,
ainda mais, se estes sinais de bloqueio são originados em resposta ao comportamento
profissional de superiores. COSO (2004b) menciona que nesses casos as pessoas até
tem ciência de riscos significativos, mas não se mostram dispostos nem capazes de
relatá-los.
Enfim, são muitos os desafios, as necessidades funcionais, as limitações de
sistema e processos de comunicação e informação; para atender a esses desafios, a
administração deve estabelecer um plano estratégico com definições claras e acessíveis
a todos na organização. De posse desse planejamento, a entidade pode vir a
institucionalizar uma cultura de contribuição e comunicação recíproca e adequada à
condução enérgica do gerenciamento de riscos corporativos.
Monitoramento
Em 17 de outubro de 2006, a Comissão Treadway iniciou um novo estudo com o
intuito de desenvolver aplicações adicionais ao seu manual (COSO ERM – Application
Techniques) de ferramentas de avaliação guiadas ao monitoramento dos componentes
de controle. Uma vez que nos EUA é obrigatório, após promulgação da Sarbanes-Oxley,
em sua seção 404, a existência de mecanismos que assegurem a eficiência e eficácia
das estruturas de controle interno.
Um dos mais importantes meios a comprovar a efetividade dos controles internos
mostra-se por intermédio da implementação de processos de monitoramento e
acompanhamento. Monitorar representa a identificação de deficiências internas, as quais
são relatadas e dirigidas à gerência.
De acordo com COSO (2007b) o monitoramento pode ser conduzido de duas
maneiras: mediante atividades contínuas ou de avaliações independentes. Avaliações